Может ли случиться такая ситуация, что провайдер подсчитает трафик dfl700 кот идет на сислог сервер tftp32?
Почемуто провайдер дофига превышение трафика показал, или откуда может взяться неучтенный трафик.
и что означает параметр "syslog facility" выбирается значение local0-local7?
заранее спасибо ответ можно в асю 203478574.

Таким способом не учитывает UDP трафик. Может и он натёк.

syslog facility" выбирается значение local0-local7? -что означает??

это особенность работы Syslog, который может "раскладывать" трафик в разные места.

Какой параметр нужно выставить чтоб статистика полная записывалась на с сислог? Если мспользуется один сислог сервер

Всё зависит от использования и настроек сервера.
Готового рецепта нет, нужно настраивать сначала Syslog, а потом уже устройство. Или в обратной последовательности. Но это уже как будет удобно.